jstillery

  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。
  • mwebfp：大型Web指纹打印机。
  • kadimus：LFI扫描和利用工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • paranoic：用Perl编写的简单漏洞扫描程序。